[buuctf misc] 被嗅探的流量 LSB rar

一、被嗅探的流量

打开题目发现是.pcapng文件

放到wireshark里，搜索flag得flag

flag{da73d88936010da1eeeb36e945ec4b97}

二、LSB

根据提示猜测是LSB隐写

把图片放到kali里的zsteg里分析,发现有一张图片

用zsteg -e b1,bgr,lsb,xy 图片名 > 1.png分离，得到一张二维码

用QR扫得flag

flag{1sb_i4_s0_Ea4y}

三、rar

根据提示是4位纯数字密码

用ARCHPR爆破密码，得8795

解密得flag

flag{1773c5da790bd3caff38e3decd180eb7}